Согласно отчету компании по кибербезопасности Glow, искусственные агенты по программированию, запрашиваемые для предоставления скриншотов изменений кода, случайно опубликовали внутренние изображения компаний в общедоступных репозиториях GitHub. Исследователи компании обнаружили более 13,000 внутренних изображений, принадлежащих разработчикам более чем 300 организаций. Среди этих изображений оказались счета клиентов и скриншоты функций, которые еще не были выпущены.

В большинстве случаев эти изображения находились под личными аккаунтами разработчиков, что вызывает серьезные опасения по поводу конфиденциальности и безопасности данных. Подобные утечки могут привести к утрате доверия со стороны клиентов, а также к возможным финансовым потерям для компаний, чьи данные были раскрыты.

Glow отмечает, что данная проблема подчеркивает необходимость более строгого контроля за использованием инструментов искусственного интеллекта в разработке программного обеспечения. Разработчики должны быть более внимательными к тому, какую информацию они делятся с системами ИИ, чтобы избежать случайных утечек конфиденциальных данных.

Эксперты рекомендуют организациям пересмотреть свои политики безопасности и обучения сотрудников, особенно в контексте использования AI-инструментов. Необходимо внедрять лучшие практики по защите данных и обеспечению их конфиденциальности.

Ситуация также поднимает вопросы о том, как платформы, такие как GitHub, могут улучшить свои механизмы защиты и уведомления, чтобы предотвратить подобные инциденты в будущем. Важно, чтобы компании были готовы к возможным последствиям от утечек и имели четкие планы действий в таких ситуациях.

Источник новости:
The Hacker News

Читать полностью